Ukraine-Krieg: Starker Anstieg bei Spam und Phishing

AV-TEST News

Beitrag teilen

Der Kampf um die Freiheit der Ukraine wird auch im Internet geführt. Das unabhängige Institut AV-TEST hat auf seinem Echtzeitportal AV-ATLAS einen starken Anstieg von Spam-Mails mit Phishing registriert. An einem Tag lag der Anstieg sogar bei 500 Prozent. 

Die Zahl der gefährlichen URLs stieg bereits vor der Attacke ungewöhnlich stark an (Bild: AV-TEST).

„Einen Tag vor dem Einmarsch der Russen in der Ukraine haben wir einen massiven Anstieg an Spam-Mails registriert. Schon zwei Tage zuvor gab es eine deutliche Steigerung bei den Cyber-Angriffen. Statt einiger zehntausend Versuche, haben wir für kurze Zeit Hunderttausende registriert.“ so Maik Morgenstern, CEO des Cyber-Sicherheitsinstituts AV-TEST.

Anzeige

Viele Spam-Mails mit Phishing-Anhängen

An einem Tag ein Plus von 500 Prozent an Spam-Mails (Bild: AV-TEST).

Das Portal AV-ATLAS hat am 23.02.2022 einen extremem Anstieg an Spam-Mails mit Phishing-Anhängen registriert. Das Echtzeit-Portal registriert in letzter Zeit im Schnitt etwa 2.500 Varianten an Spam-Mails mit verschiedenen gefährlichen Anhängen. An dem genannten Tag stieg der Wer extrem an auf über 15.000 Spam-Mails verschiedener Varianten. Das ist ein Plus von 500 Prozent. Der häufigste Dateianhang wurde dabei als Phishing eingestuft: über 13.000 Exemplare. Das Portal AV-ATLAS.org ist für jedermann zugänglich der sich über die aktuelle Bedrohungslage informieren will. Kurz noch eine Erklärung, was noch hinter dem Portal steckt.

AV-ATLAS – Datenquelle in Echtzeit

An diesen Tag gab es extrem viele Phishing-Mails (Bild: AV-TEST).

Das Labor von AV-TEST hat in den letzten 15 Jahren viele Datenquellen erschlossen und wertet diese selbst aus. Das ist auch nötig, denn ein unabhängiges Prüfinstitut könnte sich nicht auf Daten von Herstellern stützen, deren Produkte es anschließend testet. Daher nutzt das Labor von AV-TEST als Lockmittel für Cybergangster viele eigene Honeypots, Server, Mailkonten, Webseiten oder andere Datenfallen, sammelt dort verseuchte Mails, Daten, Skripte und vieles mehr ein und untersucht alles in selbst entwickelten Analysemaschinen. Dieser permanente Datenstrom wird dann logisch in kleinere Ströme aufgeteilt, welche die Datengrundlage von AV-ATLAS liefern. Damit diese Unmengen an Daten die Plattform nicht unbedienbar machen, bildet sie immer eine Datensammlung der letzten 14 Tage ab. Schließlich zeigt AV-ATLAS aktuelle Daten und will nicht unbedingt als auswertbares Archiv der letzten Jahre gelten. So eine rückblickende Analyse ist aber für Kunden möglich, die den Zugriff auf ganze Analysekanäle abonnieren und in Langzeit auswerten.

Mehr bei AV-ATLAS.org

 


Über AV-TEST

Die AV-TEST GmbH ist ein unabhängiger Anbieter für Services im Bereich IT-Sicherheit und Anti-Viren-Forschung mit Fokussierung auf die Ermittlung und Analyse der neuesten Schadsoftware und deren Einsatz in umfassenden Vergleichstests. Die Aktualität der Testdaten ermöglicht die reaktionsschnelle Analyse neuer Schädlinge, die Früherkennung von Trends im Viren-Bereich sowie die Untersuchung und Zertifizierung von IT-Sicherheitslösungen. Die Ergebnisse des AV-TEST Institutes stellen ein exklusives Informations-Fundament dar und dienen Herstellern zur Produktoptimierung, Fachmagazinen zur Ergebnis-Publikationen und Endkunden zur Orientierung bei der Produktauswahl.

Das Unternehmen AV-TEST agiert seit 2004 in Magdeburg und beschäftigt mehr als 30 Mitarbeiter mit profunder Fach- und Praxiserfahrung. Die Labore sind mit 300 Client- und Serversystemen ausgestattet, in denen mehr als 2.500 Terabyte an selbst ermittelten Testdaten schädlicher sowie ungefährlicher Informationen gespeichert und verarbeitet werden. Weitere Informationen finden Sie unter https://www.av-test.org.


 

Passende Artikel zum Thema

Nordkorea: Cyberspionage bedroht internationale Sicherheit

In den letzten Jahren hat Nordkorea seine Fähigkeiten in der Cyberspionage enorm ausgebaut und gezielte Hackerangriffe auf internationale Unternehmen und ➡ Weiterlesen

APT-Gruppe TA397 attackiert Rüstungsunternehmen

Security-Experten haben einen neuen Angriff der APT-Gruppe TA397  – auch unter dem Namen „Bitter“ bekannt – näher analysiert. Start war ➡ Weiterlesen

Security-Breaches bei Firewall-Geräten von Palo Alto Networks

Am 18. November 2024 gab Palo Alto Networks zwei Schwachstellen (CVE-2024-0012 und CVE-2024-9474) in Palo Alto Networks OS (PAN-OS) bekannt. ➡ Weiterlesen

Schwachstellen im Cloud-Management – Zugriff auf 50.000 Geräte 

Die Sicherheitsforscher von Team82, der Forschungsabteilung von Claroty, haben insgesamt zehn Schwachstellen in der Reyee-Cloud-Management-Plattform des chinesischen Netzwerkanbieters Ruijie Networks ➡ Weiterlesen

Test: Schutz vor Malware unter MacOS Sonoma 14.6

Hunderte Exemplare besonders gefährlicher MacOS-Malware attackieren im Labortest Schutzprodukte für Unternehmen unter Sonoma 14.6. Der Q3/2024-Test zeigt starke Lösungen für ➡ Weiterlesen

Ransomware Helldown nutzt Schwachstellen in Zyxel Firewalls aus

Wie das BSI meldet, gab es vermehrt Angriffe mit der Ransomware Helldown auf Unternehmensnetzwerke über eine Schwachstelle in Zyxel Firewalls. ➡ Weiterlesen

Wenn Hacker die Security-Software übernehmen

Sicherheitssoftware sollte eigentlich eine unüberwindbare Mauer gegen Malware und Angriffe darstellt, aber was passiert, wenn genau diese Mauer als Waffe ➡ Weiterlesen

Bedrohungserkennung mit Sigma-Regeln

Open-Source-Projekte sind unverzichtbar für die Weiterentwicklung der Softwarelandschaft. Sie ermöglichen es einer globalen Community von Entwicklern und Cybersicherheitsexperten, Wissen auszutauschen, ➡ Weiterlesen